CVE-2022-24845 in Vyperinformação

Sumário

de VulDB • 29/06/2026

Vyper é uma linguagem de contratos inteligentes com sintaxe Pythonica para a máquina virtual Ethereum. Nas versões afetadas, o retorno de `.returns_int128()` não é validado quanto ao seu enquadramento nos limites do tipo `int128`. Este problema pode resultar na má interpretação do valor inteiro e levar a um comportamento incorreto. A partir da versão 0.3.0, `.returns_int128()` é validado em expressões simples, mas não em expressões complexas. Os utilizadores são aconselhados a efetuar o upgrade. Não existe solução alternativa conhecida para este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub, Inc.

Reservar

10/02/2022

Divulgação

14/04/2022

Moderação

aceite

Entrada

VDB-197297

CPE

pronto

EPSS

0.01426

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!